信息安全试验3new

《信息安全试验3new》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、实验课程：信息安全实验实验项目：windows组策略安全设置实验日期：2010.10.23系：数学与计算机学院班级：计本二班姓名：刘强学号：201010801052指导教师：吴婷婷成绩：实验目的：掌握通过组策略对计算机和网络资源及其操作行为进行控制。掌握组策略对计算机进行安全配置。掌握通过修改注册表，增强系统抗拒绝服务攻击的能力。实验设备：连网的个人计算机Windows2000系统平台试验步骤及内容：1、使用windows组策略对计算机进行安全配置(1)单击“开始”→“运行”→在命令行提示符下键入“gpedit.msc”进入组策略状态。(2)隐藏驱动器

2、平时我们隐藏文件夹后，别人只需在文件夹选项里显示所有文件就可以看见了，我们可以在组策略里删除这个选项:选择”用户配置-管理模板-windows组件-windows资源管理器”(3)禁止来宾帐户本机登录在”组策略”窗口中依次打开”计算机配置-Windows设置-安全设置-本地策略-用户权限分配”,然后双击”拒绝本地登录”项,在弹出的窗口中添加要禁止的用户或组.3)开启审核策略在“计算机配置-Windows设置-安全设置-本地策略-审核策略”上,可以审核策略更改、登录事件、对象访问、过程追踪、目录服务访问、特权使用等。修改组策略，查看“事件查看器”，在“登

3、录事件”里，查看详细的登录事件，请截图记录(4)禁止修改IE浏览器的主页在“用户配置”-“管理模版”-“Windows组件”-“internetExplorer”中，双击“禁止更改主页设置”。(5)禁止IE组件自动安装选择”计算机配置”-”管理模版”-”Windows组件”-”InternetExplorer”项目,双击右边窗口中”禁用InternetExplorer组件的自动安装”项目,在打开的窗口中选择”已启用”单选按钮,将会禁止InternetExplorer自动安装组件.2、加固Windows抗DOS攻击能力在开始-运行,输入regedit.e

4、xe,开开注册表,对应注册表键值位置,选择需要修改项,点右键”修改二进制数据”依次进行修改.[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesTcpipParameters]位置下:(1)关闭无效网关的检查(优化网络)修改项:”EnableDeadGWDetect”=dword:00000000(2)禁止响应ICMP重定向报文.修改项:”EnableICMPRedierects”=dword:00000000(3)不允许释放NETBIOS名.修改项:”NoNameReleaseOnDemand

5、”=dword:00000000(4)发送验证保持活动数据包.（决定TCP间隔多少时间来确定当前连接处于连接状态，默认为20分钟，这里设置为5分钟）修改项:”KeepAliveTime”=dword:000493e0(5)启动syn攻击保护。缺省为0，表示不开启攻击保护，为1和2表示启动保护。修改项:”SynAttackProtect”=dword:00000002(6)设置等待SYN-ACK时间，缺省为3，耗时45秒。项值为2，耗时21秒，项值为1，耗时9秒，项值为0，表示不等待，耗时3秒.微软站点安全推荐为2修改项：”TcpMaxConnectRe

6、sponseRetransmissions”=dword:00000001(7)禁止路由发现功能。修改项:”PerformRouterDiscovery”=dword:00000000实验总结：通过windows组策略安全配置试验，我对组策略对计算机和网络资源及其操作行为进行控制有了初步的了解。掌握了组策略对计算机进行安全配置和通过修改注册表，增强系统抗拒绝服务攻击的能力。同时对其中的有些步骤仍然不熟悉，但我相信下来继续的实验，能达到熟悉的地步。